Den som drabbas av ett brushing‑bedrägeri upptäcker det ofta när ett litet paket dyker upp med deras namn och adress på etiketten, men utan att det finns någon orderhistorik i deras e‑handelskonton.
Till skillnad från bedragare som skickar falska leverans‑SMS för att få folk att klicka på en länk, skickar brushing‑bedragare en verklig vara. Vissa har dock börjat fästa QR‑koder på paketen som leder till phishing‑sidor.
Vad är ett brushing‑bedrägeri?
Ett brushing‑bedrägeri är en metod där en nätförsäljare skickar en produkt du inte beställt och sedan använder leveransen för att publicera falska recensioner eller blåsa upp försäljningssiffror. Säljaren vill vanligtvis förbättra sin rankning, inte få dina pengar.
Begreppet kommer från kinesisk e‑handelsjargong för att fejka beställningar för att förbättra en butiks försäljningsstatistik. Säljare använder det som ett förtroendebedrägeri mot andra nätkunder som litar på stjärnbetyg och försäljningssiffror, och personen som får paketet är vanligtvis inte inblandad i bedrägeriet alls.
Ett typiskt exempel kan vara ett telefonstöd som anländer i ett ocharmigt kuvert från en säljare du aldrig hört talas om.
- Brushing‑bedrägerier använder oombedda paket för att publicera falska recensioner eller blåsa upp försäljning, oftast utan att ta betalt av mottagaren.
- Bedragare får ofta namn och adresser från offentliga register, datamäklare eller kunddata som läckts vid ett företagsdataintrång.
- Att få ett brushing‑paket betyder inte att ditt e‑handelskonto eller dina betaluppgifter har komprometterats.
- Skanna inte QR‑koder på oväntade paket — vissa leder till phishing‑sidor som försöker stjäla inloggningar eller betalinformation.
- I US får du generellt behålla oombedd vara enligt federal lag utan att behöva betala för den.
- Anmäl paketet till marknadsplatsen så att den kan undersöka säljaren — men fler paket kan ändå komma.
Hur fungerar ett brushing‑bedrägeri?
I ett brushing‑bedrägeri kan en säljare skapa ett falskt marknadskonto i ditt namn och med din adress, köpa sin egen produkt och skicka den till dig. Säljaren använder sedan den bedrägliga transaktionen för att manipulera recensioner eller försäljningsrankningar.
Bedragare betalar vanligtvis med sitt eget kort och använder sin egen e‑postadress, så ordern och betalningen syns inte i ditt konto. Eventuella recensioner kommer från konto som de kontrollerar, ibland under ett namn som liknar ditt.
Många konsumenter jämför produkter efter stjärnbetyg och försäljningsrankningar, så en annons med hundratals positiva recensioner kan rankas högre och locka fler köpare — vilket gör de billiga försändelserna lönsamma för säljaren.
Att skicka ett paket ger inte automatiskt en verifierad recension, eftersom varje marknadsplats har egna regler för att bekräfta köp och ta bort falska omdömen. Amazon, till exempel, märker en recension som “verifierat köp” när den kan bekräfta att recensenten köpt varan där, och brushing är ett sätt säljare försöker få det märket.
Hur får bedragarna ditt namn och din adress?
Bedragare får ofta namn och adresser från offentliga register, datamäklare eller kunddata som exponerats vid ett företagsläcka. Att de har din adress betyder inte att de kan komma åt dina shoppingkonton eller betaluppgifter.
Människor som undrar hur brushing‑bedrägerier får tag i adresser oroar sig ofta för ett hackat Amazon‑konto, men namn och adress räknas som personuppgifter som många företag och kataloger redan har. Fraktsedeln avslöjar inte om säljaren hittade din adress i en läcka, en offentlig katalog eller på en inköpt lista.
Oberoende testad och belönad av branschens ledande laboratorier.
Hur känner du igen ett brushing‑bedrägeri?
Du känner oftast igen ett brushing‑bedrägeri på paket som kommer från en okänd säljare och som inte matchar någon beställning i hemmet. Varan är ofta lågvärdesartiklar och det saknas ofta följesedel eller faktura.
Säljare väljer ofta billiga produkter som telefonaccessoarer, hårklämmor eller små hushållsartiklar eftersom de är billiga att köpa i bulk och skicka. Många rapporterade fall gäller Amazon, men ett Amazon‑brushing‑bedrägeri fungerar på samma sätt som på andra nätmarknadsplatser som rankar produkter efter recensioner och försäljning.
Innan du antar att ett paket är brushing, kontrollera om det kan vara en present, en abonnemangsleverans, en beställning från någon i hushållet eller ett paket avsett för en granne.
Är brushing‑bedrägerier farliga?
Brushing‑bedrägerier kan innebära integritets‑ och säkerhetsrisker, även om huvudsyftet är att manipulera online‑recensioner snarare än att stjäla pengar. Vissa misstänkta paket innehåller också skadliga QR‑koder eller potentiellt osäkra produkter, vilket ger ytterligare risker för mottagaren.
Att en säljare har ditt namn och din leveransadress är inte samma sak som bekräftad identitetsstöld, ett komprometterat konto eller stulen betalinformation. Dina uppgifter kan ändå säljas vidare eller återanvändas, så samma information kan senare dyka upp i phishing‑mejl, bedrägliga samtal eller andra bedrägeriförsök.
Hur allvarlig din situation är beror på bevis för missbruk, som beställningar du inte gjort eller okända belastningar, snarare än paketet i sig.
Kan brushing‑bedrägerier innehålla skadliga QR‑koder?
Ja. Vissa brushing‑fall innehåller ett kort eller klistermärke med en skadlig QR‑kod och en uppmaning att skanna den. En skanning kan öppna en falsk webbplats som är byggd för att stjäla inloggningar, betalinformation eller engångskoder.
I sin analys av oväntade paket beskriver Kaspersky QR‑kodkort som lockar med ett presentkort på $100 för att lämna en recension, påstår sig avslöja vem som skickat “gåvan” eller ber dig bekräfta mottagandet av en gratis vara. Vissa av sidorna bakom dessa koder uppmanar också till installation av en app som visar sig vara skadlig kod.
Denna taktik kallas quishing, det vill säga QR‑kod‑phishing, och är ett extra hot vissa bedragare lägger till ovanpå brushing snarare än en grundläggande del av metoden. Att skanna en kod infekterar inte automatiskt en telefon eller komprometterar ett konto — problem uppstår vanligtvis först om du skriver in ett lösenord eller kortdetaljer på sidan eller installerar en app som den ber om.
Vad bör du göra om du får ett brushing‑paket?
De flesta behöver bara utesluta en hushållsorder och anmäla paketet. Du behöver vanligtvis inte frysa krediten, ersätta kort eller byta alla lösenord om du inte hittar tecken på kontokapning, betalbedrägeri eller identitetsmissbruk.
Kontrollera dina shoppingkonton och betalaktiviteter
Börja med att fråga dem du bor med om någon beställt varan eller skickat den som present och uteslut en abonnemangsleverans du glömt. Om det inte finns någon förklaring, gå igenom senaste beställningarna i dina marknadskonton, dina kort‑ och banktransaktioner samt säkerhetsmejl om nya inloggningar eller lösenordsändringar.
När du hittar en order, belastning eller inloggning du inte känner igen — byt lösenord på det kontot, slå på tvåfaktorsautentisering och kontakta plattformen och din bank.
Anmäl paketet till Amazon eller aktuell marknadsplats
För att anmäla ett brushing‑fall på Amazon, använd anmälningsformuläret på deras hjälpsida för oombedda paket. På andra marknadsplatser kontaktar du kundtjänst på den sida paketet kom genom. Spara fraktsedeln, spårningsnumret och leveransdatumet och ta bilder av paketet och dess innehåll — Amazon begär till exempel ett spårningsnummer och hur många oönskade paket du mottagit.
Om ett misstänkt paket kom via USPS kan du också anmäla det till United States Postal Inspection Service (USPIS) via deras online‑brottsanmälningsformulär. Rapportering om upprepade försändelser kan hjälpa en marknadsplats att hitta säljaren och ta bort falska recensioner publicerade i ditt namn, men de kan inte garantera att leveranserna slutar.
Vad ska du göra med ett oombett paket?
I US tillåter federal lag i allmänhet att du behåller, använder eller kastar oombedd vara utan att behöva betala för den eller meddela avsändaren. Ett paket adresserat till någon annan är en felleverans — returnera det via transportören eller avsändaren.
Om ett oöppnat paket visar en returadress säger US Postal Inspection Service att du kan märka det “returnera till avsändaren” och det skickas tillbaka utan kostnad för dig. Andra länder har egna konsumentregler, så kontrollera din nationella konsumentmyndighets råd om du bor utanför US.
Var försiktig med okänd elektronik, förbrukningsvaror, frön eller okända ämnen — sätt inte in okända USB‑enheter i dina enheter, plantera inte frön och rapportera misstänkta vätskor eller pulver till lokala myndigheter. Om du anmäler paketet, ta bilder innan du slänger något av innehållet.
Vad gör du om du skannade en misstänkt QR‑kod?
Stäng sidan utan att fylla i någon information — oftast räcker det om du bara skannat koden. Om du skrev in ett lösenord, kortuppgifter eller en verifieringskod, eller installerade en app, säkra det berörda kontot eller enheten.
Efter att ha angivit ett lösenord: byt det på den officiella webbplatsen och på andra konton där samma lösenord används, aktivera tvåfaktorsautentisering och kontrollera efter inloggningar du inte känner igen. Kontakta din bank eller kortutgivare om du angivit kortuppgifter eller en engångskod — de kan spärra kortet och kontrollera obehöriga belastningar.
Den som installerat en app via länken bör ta bort den och skanna enheten med välrenommerad säkerhetsprogramvara för att kontrollera skadlig kod.
Hur minskar du risken för brushing‑bedrägerier?
Du minskar risken genom att dela färre personuppgifter online, säkra shoppingkonton med unika lösenord och tvåfaktorsautentisering samt genom att ignorera QR‑koder i oväntade paket. Du kan inte stoppa själva paketen eftersom säljaren redan har din adress.
Skydda dina personuppgifter och konton med följande åtgärder:
- Håll din adress borta från offentliga sociala medier, och be people‑search‑sajter att ta bort din post när de erbjuder avregistrering.
- Använd ett starkt, unikt lösenord för varje shoppingkonto — ett lösenord som stulits i en läcka blir svårare att återanvända om det är unikt. En lösenordshanterare kan skapa och lagra dem åt dig.
- Aktivera tvåfaktorsautentisering och inloggningsaviseringar för marknads‑ och betalkonton så att du snabbare upptäcker kapningsförsök.
- Skanna inte QR‑koder i oväntade paket och använd säkerhetsprogramvara med phishing‑skydd, vilket kan hjälpa till att blockera falska sidor om du råkar skanna en kod av misstag.
Relaterade artiklar:
- Hur säker är e‑handel
- Hantera och förebygga ett personuppgiftsläckage
- Vad göra efter en phishing‑attack
- Läs mer om toppbedrägerier och hur du undviker att bli utsatt
Rekommenderade produkter:
FAQs
Kan ett brushing‑bedrägeri få mitt shoppingkonto avstängt?
Att ta emot ett brushing‑paket leder normalt inte till att ditt shoppingkonto avstängs. Om bedräglig aktivitet kopplas till ditt konto kan marknadsplatsen dock undersöka eller begränsa det. Kontakta kundsupport om du märker misstänkt aktivitet.
Är brushing‑bedrägerier vanligare under helgerna?
Brushing‑bedrägerier är svårare att upptäcka under helgerna eftersom folk får fler paket och presenter. Det finns dock otillräckliga bevis för att dessa bedrägerier konsekvent ökar under helgsäsongen — de kan förekomma året runt.
Hur upptäcker jag falska recensioner skapade av brushing?
Titta efter kluster av femstjärniga omdömen publicerade under några få dagar, vaga lovord som inte beskriver produkten och recensenter utan annan aktivitet. Ett märke för verifierat köp bevisar inte att en recension är äkta, eftersom brushing skapar verkliga leveranser.
Är brushing olagligt?
Ja. US Postal Inspection Service identifierar brushing som en olaglig praktik. I US förbjuder också Federal Trade Commissions regel från 2024 vissa vilseledande omdömesmetoder som är förknippade med brushing‑bedrägerier, inklusive att skapa eller köpa falska kundrecensioner.
